【世事关心】（441）谁建造了中共的防火墙？

大家好，这里是《世事关心》，我是萧茗。上一期我们谈论了防火墙的缘起，它的敌人是谁？它的大脑、爪牙由什么组成？那么具体参与到防火长城的研发，运作中的机构和人员都由哪些组成？这一期的《世事关心》我们将来探讨这一问题。

〝谁建造了中共的防火墙？〞



虞超（网际网路观察员）：〝建设防火长城，真正干活的是二十多岁的年轻人，由四十多岁的有经验的带头人带着干活。清华大学英美味道太浓，二十多岁的学生眼睛都盯着美国、加拿大的大学。苏俄才是中共真正的祖宗，在中共遇到真正的挑战的时候，就会显出中共的黄俄底色。哈工大（哈尔滨工业大学）是他们最趁手的选择。〞

〝防火墙硬体部署有哪些施工队？〞

虞超（网际网路观察员）：〝硬体设备，方滨兴主要把合同分给三个人，中科院计算所李国杰、国防科大卢锡城、总参56所陈左宁。〞

〝中共真正信赖的又是谁？〞

虞超（网际网路观察员）：〝中共真正相信和依赖的，从来都是这些老‘匪底子’。很多中国人以为上了清华就如何如何，实际上，知识份子在中共统治下从来没有真正的地位。〞

萧茗（Host/Simone Gao）：大家好，欢迎收看《世事关心》节目，我是萧茗。在上期关于防火墙的节目里，我们谈了防火长城的缘起，它的敌人是谁，它的大脑和爪牙由什么组成。那么具体参与到防火长城的研发、运作中的机构和人员都有哪些呢？这期节目，我们继续请网路观察员虞超来为我们分析。首先，在整个防火墙的构建过程中，有关键的一步，它是什么呢？我们来梳理一下这段历史。

90年代末，中共看到新兴的网际网路带来的信息自由流动，他们意识到，需要和当年的秦始皇一样，在中国修建一堵墙——一堵封锁信息的墙，墙内的敏感事情传不到墙外，墙外真实信息也传不到墙内。这样中南海内才能长久的歌舞升平。1998年时任Cisco CEO的钱伯斯来华向当时的中共总书记江泽民提供愚民、弱民的控制网路的利器。1999年4月25日法轮功学员万人和平上访事件，令中南海里的人迫切感到随后的阴谋镇压，需要迅速完善这堵墙。但是，这堵墙应该长什么样，它又应该有哪些具体的功能呢？它应该在中国每一台电脑上强制安装吗？它的功能只是一个盾牌，还是它同时应该是一名间谍、监视和搜集不听话人的信息呢？如果要屏蔽信息，哪些是针扎不进、水泼不进级别的，哪些是可以有些松动的？所有这些意图，都要通过特殊的部门把它翻译成可以实施的需求。这个部门就是中共的情报和安全部门。

虞超（网际网路观察员）：〝中共情报系统源自中共延安时期康生、李克农负责的‘中央社会部’。中共建政之后，分为政务院情报总署、军委作战部情报局、军委总情报部三个部分。至1955年，上述军事情报部门划归总参谋部，其余划归中央调查部。文革结束后1983年，中央调查部与公安部的反间谍机构合为国家安全部。总参三部与国安部九局参与了防火墙建设。总参三部全称‘中国人民解放军总参谋部技术侦察部’。国安部第九局全称‘国家安全部对内保防侦察局’，主管涉外单位防谍、监控境内所谓‘反动组织’及外国机构。上面是参与的情报与安全机构。〞

萧茗（Host/Simone Gao）：〝有了安全情报机关将中共最高层意图翻译成可以实施的情报、安全需求，如何以技术手段实现呢？这就需要科研机构、大专院校、公司，从科研、技术、产品、市场等各方面实现。这是建造中共防火墙的实质部分。中国信息安全领域最具实力的高等院校是清华大学、中国科学院、上海交大等等。那么，他们的人是中共主要依靠的力量吗？〞

虞超（网际网路观察员）：〝虽然思科的钱伯斯1998年主动投共输诚，但毕竟美国人是靠不住的。在意识形态、通讯保密、信息安全，这三点攸关中共统治生死存亡，在网际网路封堵、镇压法轮功上融为一体。军方机构才是中共真正信得过的，大量军方背景的科研机构以及院校，投入防火长城的建设。其中包括哈工大、国防科大、西安电子科技大学、北京电子科技学院、解放军信息工程学院、解放军装甲兵工程学院、信产部中电30所、总参56所等。

萧茗（Host/Simone Gao）：从技术角度讲，在信息系统的开发中，有三个主要部分值得关注：信息系统的硬体、应用软体、演算法。在下面虞超的采访中，让我们从这三方面理解参与中共防火墙建设各方面的情况。实际上，所有的运作都是围绕这三方面的。

军队院校及科研机构－－哈尔滨工业大学

虞超（网际网路观察员）：〝防火长城主要创建人和总工程师方滨兴本人出自哈尔滨工业大学。这一点颇堪玩味，因为在网际网路、信息安全领域最强的学术机构是清华大学、上海交大等等。为什么要选哈尔滨工业大学出来的人呢？建设防火长城，真正干活的，是二十多岁的年轻人，由四十多岁的学术带头人或者是更有经验的一些人带着这些二十多岁的年轻人干活。清华大学英美味道太浓，二十多岁的学生眼睛都盯着美国、加拿大的大学。上海是中国最早受欧风美雨洗礼的地方，上海交大南方人太多，脑子太活，不好管理。1945年二战结束后，（哈工大）由中苏共管；1958年，根据邓小平的指示，哈工大对专业设置进行了重大调整；到1962年已完成由民到军的转变，主要服务于国防科技。虽然中共自称马克思主义政党，实际上在统治手法、组织建设等方面，苏俄是中共真正的祖宗。在中共遇到真正的挑战的时候，就会显出中共的黄俄底色。哈尔滨工业大学是他们最趁手的选择。〞

〝中电三零所〞

虞超（网际网路观察员）：〝位于成都的‘中电三零所’，全称中国电子科技集团三零所。中国电子科技科集团是中国十大军工集团之一，其下属中电三零所，成立于1965年，数十年来专研军用加密机、军用密码。中电三零所在教育系统内，又称‘西南通信研究所’。1998年以后，随着网际网路在中国渐渐普及，信息安全成为三零所主要研究方向之一。〞

〝总参五十六所〞

虞超（网际网路观察员）：〝总参五十六所创建于1951年6月，位于太湖之滨----江苏省无锡市的总参56所，对外又称江南计算技术研究所，是军内的计算机研究所，好比是中科院的计算所+软体所，同时研究硬体和软体。〞

虞超（网际网路观察员）：〝国防科大、西安电子科技大学、解放军信息工程学院这三所院校，是中共军队的重要院校。〞

〝国防科大〞

虞超（网际网路观察员）：〝国防科大前身是1953年创建于哈尔滨南岗的中国人民解放军军事工程学院，简称‘哈军工’。创建伊始，即隶属中央军委，首任校长，即是中共大将陈赓。其组织关系几经调整，最终直属中央军委管辖，被称为〝军中清华〞。装甲兵工程学院的前身也是哈军工。他们是一个跟上结出来的两个院校。〞

〝西安电子科技大学〞

虞超（网际网路观察员）：〝西安电子科技大学在国内被简称为‘西电’。成都电子科技大学被简称为‘成电’。北京邮电大学被简称‘北邮’。这‘两电一邮’，是中国邮电口非常重要的几所院校。西安电子科技大学不同之处，是中共一开始叛乱起家、发迹的时候，从根子上（就建立）的一个学校。他前身是1931年中共反叛国民政府，在江西瑞金建立所谓‘苏维埃共和国’的割据政权时期，建立的中共中央军委无线电学校，是中共创建的第一所工程技术学校。在中共所谓‘万里长征’的逃窜中，被中共高层称为：党中央、中央军委的‘千里眼’和‘顺风耳’。至今西电的校徽还有中共军旗、八一标志，其先后更名为中央军委无线电通信学校、中央军委三局电讯队，1958年迁址西安，更名为中国人民解放军通信兵学院，1960年，更名中国人民解放军军事通信工程学院，简称‘西军电’。〞

〝解放军信息工程大学〞

虞超（网际网路观察员）：〝下面我们再谈谈解放军信息工程大学。在中共反叛国民政府，在江西瑞金建立反叛割据政权时期，1931年1月，由毛泽东、朱德共同发布《调学生学无线电的命令》，建立了红一方面军无线电报务训练班。这就是解放军信息工程大学的前身，现直属中央军委训练管理部管辖。在2008年中共试图在全国强化信息封堵，以‘保护青少年’为幌子，在全国中小学强制安装绿坝-花季护航软体、并由信息产业部发文要求2009年7月1日后，在中国境内生产、销售的所有个人计算机，也包括外国的计算机，戴尔（Dell）啊、东芝（Toshiba）啊等等，统统要安装这个软体。当然国内外反对声浪很大，这个企图就流产了。在绿坝-花季护航事件的背后，就是以李弼程为首的解放军信息工程大学的技术力量。2013年2月，美国新闻周刊起底了一名中共军方黑客张长河，他就是解放军信息工程大学的教师。〞

虞超（网际网路观察员）：〝除了以上这些军方科研机构、院校，还有一所看上去不起眼的学校。〞

〝北京电子科技学院〞

虞超（网际网路观察员）：〝该学院名不见经传，其实全称是中共中央办公厅电子科技学院，圈内人称‘中办十三局’。专研密码、密码通讯、信息安全、办公自动化。所谓中央办公厅，是中共版的内务府。负责全国党政系统的密码通信和密码管理，中央文件和机要文电、信件的传递，管理全国有关商用密码的科研、生产、销售、使用等等这些事务。〞

虞超（网际网路观察员）：〝从上面的分析看，中共在封堵网际网路、镇压法轮功的斗争中，用上了自割据、流窜、颠覆国民政府、乃至窃据神器以来的老‘匪底子’。中共真正相信和依赖的，从来都是这些老‘匪底子’。很多中国人以为上了清华就如何如何，实际上，知识份子在中共统治下从来没有真正的地位。只要一天知识份子还被称为‘知识份子’，知识份子就没有真正的出头。为什么呢？工人不叫‘工人分子’、农民不叫‘农民分子’、武警不叫‘武警分子’，偏偏你读过书，就成了‘知识份子’了。什么叫‘分子’？异类啊！中共怎么对待异类？稍微读一读历史就知道了。这里我也不多说了。你觉得你是清华毕业如何如何，人家是内务府贴身包衣，伺候几代主子的。你说〝嗻，臣遵旨〞；人家说：〝嗻，奴才知道〞——你怎么比？但对于知识份子还是可以利用的。我们下面看看中科院参与防火长城的机构有哪些。〞

虞超（网际网路观察员）：〝中科院的参与者主要包括三家。中科院计算所、中科院软体所、中科院高能物理所，又称中科院高能所。〞

虞超（网际网路观察员）：〝中科院计算所负责硬体，软体所负责软体开发，那么中科院高能物理所主要是干什么呢？它的特长在于网格计算、在于高性能计算。因为防火长城，它本质上做的事是监测-阻断。监测就是监测它所认为的异常。那么举个例子吧，它对于法轮功是恨之入骨了，一提到法轮大法、大法，那简直就一定要封堵。那它封堵这个的时候呢，北大法学院，它里面也有大法，它也给封堵了，人大法学院也封堵了。你把这些都封堵了，别人说这个共产党怎么起家快90年了，还是泥腿子这个风格啊，太土了，是吧。所以就是你如何提取真正和法轮功有关的东西，它需要涉及到很多先进的演算法，比如说这个贝叶斯演算法啊、比如说这个预测呀、比如说语意分析呀，这些数学理论演算法都要牵扯到大量的计算，尤其是网格计算，并行计算。它的硬体是由中科院计算所生产的〝曙光伺服器〞来组成集群。它的演算法很多就是高能物理所研究核武器的时候，他们发明的一些网格计算的演算法，它就要用到镇压法轮功上面。所以这就是为什么高能物理所为什么会参与进来。那其它参与防火长城研发建设的高校呢，还有大量‘九八五’、‘二一一’高校都参与了。〞

虽然不信任，但还是可以利用。中国如何利用中国顶级研发能力建造放火长城，下节继续听虞超分析。

萧茗（Host/Simone Gao）：确定了硬体主要使用国内产品。谁来研发、生产、质量控制，如何部署防火墙硬体？通俗的说，建造这座网路监狱，有哪些施工队呢？继续听虞超分析。

〝谁来建造这座网路监狱？〞

虞超（网际网路观察员）：〝下面我们可以谈谈它这个设备，简单的谈一谈了，因为具体的技术东西太专业了。硬体设备方滨兴主要把合同分给三个人，一个是中科院计算所的李国杰、一个是国防科大卢锡城、还有一个就是总参56所陈左宁。国防科大、还有总参56所，我们上边都介绍过了。那这三人与方滨兴一样都是工程院院士。防火长城的伺服器硬体，它用的是中科院计算所技术产业化以后的产品〝曙光伺服器〞。那计算所的李国杰，他身份是中国工程院信息工程部主任、中科院计算所所长、曙光公司董事长。方滨兴把国家计算机网路与信息安全管理中心所需的大型机合同给了国防科大卢锡城、还有总参56所陈左宁一人一份。他（方滨兴）这个人就是比较会搞关系，他让中科院、中国工程院、军队研究所、还有军队院校一人一份，大家都是非常的高兴，人人都沾上利益，你到不一定能做出什么工作，你不给我捣乱就行，反正花的也不是他自己的钱。方滨兴是这么分配这些合同，它（防火长城）的主要硬体是来自〝曙光〞和〝华为〞，国外设备如思科呢它用的并不是很多，那么软体呢大部份是自主开发，原因就如上所述，防火长城是意识形态、通讯保密、信息安全这三点交汇之处，攸关中共统治的生死存亡，按他们的语言体系说‘信息安全应该以自主知识产权为主’。那操作系统和资料库至始至终都是中共的软肋，那怎么办呢？它肯定信不过什么Windows、包括IBM这些操作系统，他肯定是信不过了，那它怎么办呢？它基于开放源代码Linux，自己开发的所谓红旗Linux，那资料库，也是中共的软肋，它不得不用Oracle它用的是Oracle的RAC并行集群。〞

人们经常谈到的〝金盾工程〞与〝防火长城〞有何异同呢？下节继续听虞超分析。

萧茗（Host/Simone Gao）：金盾工程的全名是全国公安工作信息化工程，它是中国公安机关提出的全国性网路安全基础建设。〝金盾〞，顾名思义，它的主体应该是一个盾牌，也就是阻挡的功能，和防火长城的作用听起来差不多。但实际上，金盾的任务比阻挡信息流通更进了一步。

〝防火长城与金盾工程的区别〞

虞超（网际网路观察员）：〝人们经常听到防火长城，也听到金盾工程。那金盾工程和防火长城的异同是什么，什么地方相同、它的区别是什么。实际上各种工程，它实现的都是人或组织的意图，那么我们可以从两方面来谈，一个是从组织的意图上区别，一个是从技术上看它到底是有什么区别，从这两方面来谈。从那个意图上来讲啊，防火长城体现的是中共统治核心的最高层意图，我们上文说了，它是政治局常委级别。而金盾工程，它是公安部部级的业务系统。从功能、技术角度看，防火长城主要做的事情是监测-阻断。监测出来异常，然后阻断这个连接，一切就围绕这个。使用的技术设备，尽量用自己生产和开发的。而金盾工程，它是先建设网路，它的金盾工程一期就是建设整个网路互通，大量使用思科产品及解决方案，然后建设资料库。建设资料库，它一方面需要资料库的硬体，这方面大量使用IBM伺服器硬体，还有它使用Oracle的资料库软体，这是金盾工程二期干的活。然后是在其上开发应用系统，准确的说金盾工程是公安部的业务系统。公安部下属编号的有二十七八个局，不编号的还有另外三四个局，那不同的局负责不同业务，比如说，公安部一局，全称是国内安全保卫局，即人们所常说的‘国保’，国保大队、国保这个、国保那个，就是公安部一局，它主要任务近17、18年以来吧，主要镇压法轮功，捎带镇压维权律师、异议人士，那这是公安部一局干的活。公安部三局，打比方讲，它叫治安管理局，治安管理局管的面非常宽，比如说是特种行业管理、管理流动人口、管理旅游业、旅馆业、管理废旧物品回收行业，它为什么要管理旅馆业呢，它要知道全中国的旅馆每天都谁进去了、外国记者进了那个旅馆了、或者外逃贪官，这个公安部的书记说不定要办公安部某个局的局长，那得知道你和你的情妇小三是不是同时化名住进贵州的某个旅馆，你想从云南出境啊，这个都需要治安管理局的信息来管理。所有这些业务需求都有对应的应用系统，而服务于所有业务局的系统。比如说，有一个非常重要的叫CCIC犯罪信息中心，这个系统，比如说我吧，我就在CCIC这个里边，所以犯罪人员、需要着重关注的人员都在这个CCIC资料库里边。那么基于人口资料库，它还有人脸信息比对系统等等。然后基于已有的资料库、应用系统，他们再进一步的实施大数据、大情报、数据挖掘等等，这就是周永康在位的时候，周永康主推大数据、大情报干的就是这个。那么之所以金盾工程和防火长城，经常人们不知到它的区别在哪，是因为金盾工程有一部份牵扯到网路监控，那也就是公安部十一局，它现在的名字叫网路安全保卫局。这个业务范围和网际网路监控上有一定的功能重叠，那相同之处都是要检测为中共所不喜的内容，不同之处是检测出来之后，你采取的行动是什么。那防火长城采取的行动是给你一个错误地址，或阻断你的连接，而这个网路安全保卫局，可能就是部署抓人了，或者是进行内容的舆情分析，那么及于与情分析来采取进一步措施，那它强调的是在信息的基础上，生成（可指导行动的）情报在Information的基础上生成actionable intelligence，他强调intelligence应该是actionable intelligence，而action，应该是actions driven by intelligence，就是你采取任何行动都是要基于情报的，而非盲目行动。那么这个呢就是金盾工程和防火长城主要不同，一个是它的意图、它的层级，还有一个是它的技术方向是不同的，一个技术方向是监测阻断，另外一个技术方向是基于不同业务局的业务系统，这是它们的主要不同。〞

萧茗（Host/Simone Gao）：防火长城和金盾工程都是在中共政权对法轮功信仰团体镇压伊始时启动的，到今天已经有17年的历史了。很难估算他们到底在这两个项目中花了多少钱。不过，法轮功的明慧网从来没有被真正封住过，十几年间，中国民众用各种手段翻墙，了解海外的资讯也已经成了一种常态。这场博弈，谁将会是最后的赢家？我们将在后续的节目中继续听虞超分析。好了，今天的节目就到这里了，感谢您的收看。我们下周再见。

完

===============================================

策划：楚越

撰稿：楚越萧茗

剪辑：郭敬柏妮

摄影：Lei Chen

旁白声音剪辑：曾容格

特效：Harrison Sun

文稿整理：Merry Jiang

合成：Sherry Chang

反馈请寄：该 Email 地址已受到反垃圾邮件插件保护。要显示它需要在浏览器中启用 JavaScript。

主持人配饰由云坊Yun Boutique提供

新唐人电视台世事关心


*新唐人 / 原文网址：http://www.ntdtv.com/xtr/gb/2017/08/22/a1339057.html